Direct Release: KeRanger, Ransomware Mac OS X Yang Pertama Muncul

Installer BitTorrent yang berbahaya digunakan untuk menyebarkan ransomware untuk mengenkrispi file-file pada komputer Mac OS X

Malware baru yang dikenal sebagai KeRanger (OSX.Keranger) merupakan ransomware pertama yang menyerang sistem operasi Mac OS X. KeRanger dengan cepat disebarkan melalui installer versi berbahaya untuk klien Transmission BitTorrent. Para pengguna Mac OS X yang mengunduh Transmission pada tanggal 4 dan 5 Maret 2016 beresiko terserang.

Saat KeRanger dirancang untuk Mac OS X, perilakunya cukup serupa dengan ransomware berbasis Windows, khususnya TeslaCrypt (Trojan.Cryptolocker.N). Setelah terinstal, KeRanger akan mencari sekitar 300 jenis file yang berbeda dan mengenkripsi setiap file yang ditemukan. Malware ini kemudian akan menampilkan sebuah pesan tebusan, yang menuntut bahwa korban harus membayar 1 bitcoin (sekitar US $ 408). Pembayaran dilakukan dengan menggunakan sebuah situs pada jaringan Tor yang tidak dikenali.

KeRanger terdaftar dengan Mac Developer ID yang valid, yang berarti bahwa malware ini bisa lolos dari fitur Gatekeeper OS X, yang dirancang untuk memblokir software dari sumber yang tidak dipercaya. Apple telah mencabut ID Developer tersebut sejak digunakan oleh KeRanger.

Latar Belakang

Mengingat popularitas perangkat Apple, Ini hanya masalah waktu sebelum kemunculan ransomware menyerang Mac OS X. Sebelumnya, telah ada beberapa contoh situs-situs berbahaya yang menyerang Safari bagi para pengguna Mac OS X. Dalam kasus ini, situs-situs yang digunakan oleh JavaScript menyebabkan Safari menampilkan pop-up secara terus-menerus, yang menginformasikan pengguna bahwa browser mereka telah “dikunci” oleh FBI karena konten yang ilegal. Namun, belum ada malware yang secara khusus menyeranng Mac OS X muncul sebelumnya.

Pada bulan November 2015, sebuah ancaman proof-of-concept (PoC) yang dikenal sebagai Mabouia (OSX.Ransomcrypt) yang dikembangkan oleh seorang peneliti keamanan cyber dari Brazil, Rafael Salema Marques mengungkapkan fakta bahwa Mac mungkin tidak kebal terhadap ancaman ransomware. Marques berbagi satu sampel dari ransomware tersebut dengan Symantec and Apple. Analisis Symantec mengkonfirmasi PoC tersebut berfungsi. Sementara ancaman tersebut dapat digunakan untuk membuat ransomware crypto Mac OS X yang fungsional jika itu berada di tangan yang salah, Marques mengatakan bahwa dia tidak berniat untuk menyebarluaskan malware tersebut.

Potensi Ancaman

Walaupun KeRanger hanya dengan singkat disebarkan melalui software yang berbahaya, pengguna Mac tidak boleh berpuas diri. Para penyerang di balik ancaman tersebut mungkin akan mencoba untuk menemukan saluran distribusi lainnya. Selain itu, keberhasilan serangan ini dapat menginspirasi kelompok lain untuk membuat varian-varian ransomware untuk Mac OS X.

Tips Melindungi Diri Dari Ransomware

• Backup file yang tersimpan pada komputer Anda secara teratur. Jika komputer Anda terinfeksi dengan ransomware, file Anda dapat dikembalikan setelah malware telah dihapus. Lihat di sini untuk petunjuk tentang cara untuk mengembalikan file back up dengan menggunakan solusi Mesin Waktu Apple
• Selalu perbarui software keamanan Anda untuk melindungi diri dari varian baru dari malware.
• Lakukan pembaruan terhadap sistem operasi dan software yang lainnya. Pembaruan software seringkali meliputi patches untuk kerentanan keamanan yang baru ditemukan yang dapat dieksploitasi oleh penyerang.
• Hapus email-email yang terlihat mencurigakan, terutama jika mereka melampirkan link-link maupun lampiran-lampiran.

Informasi lebih lanjut

Untuk mengetahui lebih lanjut tentang ancaman yang menyerang Mac OS X dan platform Apple lainnya, unduh dan baca laporan resmi kami: Lanskap Ancaman Apple

Perlindungan

Produk-produk Symantec dan Norton melindungi terhadap KeRanger dengan pendeteksian sebagai berikut:

Antivirus

• OSX.Keranger

Sistem Pencegahan Ganguan

• System Infected: Trojan.KeRanger Activity​